Verwaltung von Security Appliances in einem DRP
Wie kann man ein gleichwertiges Sicherheitsniveau zwischen dem nominalen Standort und dem Backup-Standort erreichen?
Um unseren Kunden zu ermöglichen, ein Sicherheitsniveau zu erreichen, das dem ihrer Infrastruktur vor DRP entspricht, versucht Nuabee, seinen Kunden Firewall-Lösungen in der OpenStack-Notfallumgebung anzubieten.
Die Einschränkungen
Das erste Thema ist natürlich, dass man eine physische Appliance nicht in einer Public Cloud installieren kann.
Und in einem Kontext mit virtuellen Appliances besteht das zu lösende Thema darin, virtuelle Appliances, die für einen Hypervisor (Hyper-V, VMWare, …) entwickelt wurden, in einer OpenStack-Cloud zu betreiben, die für den Betrieb von virtuellen Maschinen eines anderen Typs (in der Regel KVM) vorgesehen ist.
In einem OpenStack Public Cloud-Modell,
- Der Cloud-Anbieter bietet Standard-Images der wichtigsten Security Appliances auf dem Markt, aber keine Lösung für die Migration eines System-Images von einem Client auf seine Cloud-Plattform.
- Aber auch der Anbieter bietet keine Lösung für die Konvertierung der ursprünglichen Konfiguration (entweder physische Appliance oder virtuelle Appliance) in eine Cloud-Konfiguration.
Mögliche Lösungen durch Images von Security Appliances
Es gibt vier Hauptmethoden für die Bereitstellung von Security Appliances in der Cloud:
- Standard-Cloud-Images: Dies sind Security Appliances, die vom Cloud-Anbieter gewartet werden und in dessen Konsole oder Marketplace verfügbar sind.
- Nuabee-Images: Dies sind von Nuabee verwaltete Security Appliances, die in unserer DRP-Konsole verfügbar sind.
- OpenStack-kompatible Appliances: Dies sind virtuelle Appliances, die potenziell mit OpenStack kompatibel sind, da sie von ihrem Hersteller als solche beschrieben werden.
- andere Images: Dies sind virtuelle Appliances mit unbekanntem Status.
Die Funktionsweise mit Cloud-Images
Im Kontext eines mit der OpenStack-Cloud kompatiblen Images gilt Folgendes
- Die Appliance auf der Grundlage des vom Hersteller der Lösung bereitgestellten Images einzusetzen.
- Die Appliance in einem Cloud-Modell zu parametrisieren.
- Die Appliance in ein OpenStack-Image umzuwandeln und dieses Image zu sichern.
- Bei jedem DRP-Test die Funktion der Appliance zu testen und sie zu aktualisieren.
Die Verwaltung von Lizenzen in der Cloud
Das Thema der Übertragbarkeit von Lizenzen für Security Appliances zwischen einer On-Premise-Infrastruktur und einer Backup-Umgebung in der Cloud wird immer wieder diskutiert.
Je nach Hersteller der Security Appliance sind die Modalitäten für die Nutzung einer virtuellen Appliance, wenn man eine Appliance vor Ort (physisch oder virtuell) besitzt, sehr unterschiedlich und erfordern oft den Kauf von spezifischen Lizenzen.
Um die besten Erfahrungen zu bieten, verwenden wir Technologien wie Cookies, um Informationen von Geräten zu speichern und/oder darauf zuzugreifen. Die Zustimmung zu diesen Technologien ermöglicht es uns, Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website zu verarbeiten. Die Nichtzustimmung oder der Widerruf der Zustimmung kann sich negativ auf bestimmte Merkmale und Funktionen auswirken.